FOXI ID Aviso de privacidade

1. Responsável pelo Tratamento

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA

E-mail: support@foxi.food

Representante na UE (Artigo 27.º GDPR)

Euro business company Kft.
Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary
Número de identificação fiscal: HU28959364

2. Que Dados Recolhemos

Quando cria e utiliza uma conta FOXI ID, recolhemos e tratamos:

• Credenciais da conta — endereço de e-mail e palavra-passe (armazenada como hash criptográfico — não conseguimos ler a sua palavra-passe);
• Informações de contacto — nome, número de telefone e morada de entrega (fornecidos por si para permitir o pré-preenchimento entre restaurantes);
• Dados de autenticação — tokens de sessão, registos temporais de acesso, endereço IP no acesso (para segurança e prevenção de fraude);
• Preferências da conta — preferência de pré-preenchimento entre restaurantes (ligado/desligado), preferência de idioma.preferência de pré-preenchimento entre restaurantes (ativado/desativado), preferência de idioma.

NÃO recolhemos nem controlamos:

• os seus dados de encomenda (artigos encomendados, histórico de encomendas, preferências alimentares) — estes são controlados pelo restaurante;
• as suas informações de pagamento (os dados do cartão são tratados exclusivamente pelo processador de pagamentos e pelo restaurante);
• quaisquer dados de restaurantes onde não tenha efetuado uma encomenda.

3. Base Jurídica para o Tratamento

Tratamos os seus dados FOXI ID com base nos seguintes fundamentos legais:Tratamos os seus dados FOXI ID com base nos seguintes fundamentos jurídicos:

• Execução do contrato (Artigo 6.º, n.º 1, alínea b), GDPR) — manutenção da sua conta FOXI ID, autenticação no restaurante onde está a efetuar uma encomenda e armazenamento dos seus dados de contacto para sua conveniência;
• Interesse legítimo (Artigo 6.º, n.º 1, alínea f), GDPR) — pré-preenchimento dos seus dados de contacto em restaurantes onde não tenha encomendado anteriormente, para proporcionar uma experiência de encomenda contínua. Pode optar por não participar a qualquer momento (consulte a Secção 6). O nosso interesse legítimo foi ponderado face aos seus direitos: apenas dados de contacto básicos são partilhados, nenhum histórico de encomendas é divulgado e o pré-preenchimento serve a sua conveniência;
• Obrigação legal (Artigo 6.º, n.º 1, alínea c), GDPR) — quando necessário para cumprir a legislação aplicável (por exemplo, prevenção de fraude, resposta a pedidos legítimos de autoridades).

4. Como os Seus Dados São Partilhados

Os seus dados de contacto FOXI ID (nome, e-mail, telefone, morada de entrega) são partilhados com restaurantes na plataforma apenas quando:

• inicia sessão com o seu FOXI ID no website de encomendas do restaurante; e
• não tenha optado por não participar no pré-preenchimento entre restaurantes (ou tenha encomendado anteriormente nesse restaurante).

Cada restaurante recebe os seus dados de contacto exclusivamente para efeitos de cumprimento da sua encomenda. Os restaurantes NÃO têm acesso a:

• o seu histórico de encomendas noutros restaurantes;
• as suas preferências ou informações alimentares noutros restaurantes;
• a sua palavra-passe FOXI ID ou dados de autenticação;
• uma lista de outros restaurantes onde possui uma conta.

Não vendemos os seus dados. Não utilizamos os seus dados para marketing, perfilagem ou analíticos entre restaurantes.

5. Subcontratantes Terceiros

Utilizamos os seguintes serviços de terceiros para operar a infraestrutura FOXI ID:

• DigitalOcean, LLC — alojamento em nuvem (centros de dados na UE e nos EUA, Cláusulas Contratuais-Tipo em vigor);
• Brevo (Sendinblue) — e-mails transacionais, tais como reposição de palavra-passe e notificações de conta (França/UE).

Todos os subcontratantes terceiros estao contratualmente obrigados a processar dados apenas de acordo com as nossas instrucoes.

6. Os Seus Direitos

Ao abrigo do RGPD e das leis de protecao de dados aplicaveis, tem os seguintes direitos relativamente aos seus dados FOXI ID:

• Acesso — solicitar uma copia dos dados pessoais que detemos sobre si;
• Retificacao — atualizar ou corrigir as suas informacoes de contacto a qualquer momento atraves das definicoes da sua conta, ou contactando-nos;
• Apagamento — eliminar a sua conta FOXI ID (consulte os Termos de Utilização do FOXI ID, Secção 6). Isto remove as suas credenciais de acesso e dados de contacto partilhados. O histórico de encomendas em restaurantes individuais deve ser solicitado diretamente ao restaurante;
• Portabilidade de dados — receber os seus dados FOXI ID num formato estruturado e legivel por maquina (JSON);
• Limitacao — solicitar que limitemos o processamento dos seus dados em determinadas circunstancias;
• Oposicao — opor-se ao tratamento baseado em interesse legítimo (pré-preenchimento entre restaurantes). Se se opuser, cessaremos a partilha dos seus dados de contacto com restaurantes onde não tenha encomendado anteriormente;
• Desativar o pré-preenchimento entre restaurantes — pode desativar a partilha automática dos seus dados de contacto com novos restaurantes a qualquer momento através das definições da sua conta FOXI ID. Isto não afeta a sua capacidade de iniciar sessão.

Para exercer qualquer destes direitos, contacte-nos em: support@foxi.food. Responderemos no prazo de 30 dias.

Pode também contactar o nosso representante na UE: Euro business company Kft., Rómer Flóris utca 8/B. 3. em., Budapest 1024, Hungary.

Tem o direito de apresentar reclamação junto de uma autoridade de controlo no seu país de residência. Consulte a página GDPR no website FoxiFood para uma lista das autoridades competentes.

7. Cookies

O FOXI ID utiliza os seguintes cookies:

• Cookie de sessão (.foxi.food) — mantém a sua sessão autenticada no restaurante onde está a efetuar uma encomenda. Estritamente necessário — não requer consentimento;
• Autenticação entre restaurantes — mantém a sua sessão iniciada quando visita outros restaurantes na plataforma. Cookie funcional — apresentado através do mecanismo de consentimento de cookies do restaurante. Pode recusá-lo; terá de iniciar sessão manualmente em cada restaurante;
• Redirecionamento SSO (domínios personalizados) — cookie de curta duração para restaurantes que utilizam o seu próprio domínio. Estritamente necessário para o redirecionamento de autenticação — não requer consentimento.

O FOXI ID não utiliza quaisquer cookies de terceiros, cookies de publicidade ou rastreio entre domínios.

8. Conservação de Dados

• Contas ativas: os dados são conservados enquanto mantiver a sua conta FOXI ID;
• Eliminação de conta: os dados são eliminados no prazo de 30 dias após o seu pedido de eliminação;
• Contas inativas: as contas sem atividade de acesso durante 36 meses são automaticamente agendadas para eliminação, com notificação prévia de 30 dias para o seu endereço de e-mail registado;
• Registos de segurança (endereço IP, registos temporais de acesso): conservados durante 12 meses para prevenção de fraude, depois eliminados.

9. Transferências Internacionais de Dados

A Elite Digital Services, LLC está sediada nos Estados Unidos. Os seus dados FOXI ID podem ser transferidos para e tratados nos EUA. Garantimos salvaguardas adequadas em conformidade com o Capítulo V do GDPR, incluindo Cláusulas Contratuais-Tipo (CCTs). A nossa infraestrutura de alojamento (DigitalOcean) opera centros de dados na UE para utilizadores europeus.

10. Segurança dos Dados

Protegemos os seus dados FOXI ID com:

• encriptação de todos os dados em trânsito (TLS/SSL);
• hashing de palavras-passe utilizando algoritmos de padrão industrial (não conseguimos ler a sua palavra-passe);
• controlos de acesso e monitorização;
• atualizações de segurança regulares e avaliações de vulnerabilidades.

11. Requisito de idade

As contas FOXI ID só podem ser criadas por indivíduos com pelo menos 16 anos de idade ou que tenham atingido a idade de consentimento digital na sua jurisdição. Se tomarmos conhecimento de que uma conta foi criada por um indivíduo abaixo desta idade, eliminaremos prontamente a conta e os dados associados.

12. Onde Encontrar Este Aviso

O presente Aviso de Privacidade está sempre acessível:

• no website de encomendas de cada restaurante — no rodapé ou durante o registo FOXI ID;
• no website FoxiFood na secção Jurídico;
• nas definições da sua conta FOXI ID.

13. Alterações ao Presente Aviso

Poderemos atualizar o presente Aviso de Privacidade periodicamente. As alterações materiais serão notificadas por e-mail para o endereço FOXI ID registado com pelo menos 30 dias de antecedência antes de entrarem em vigor.

14. Contacto

Para questões relacionadas com a privacidade da sua conta FOXI ID, contacte-nos emPara questões relacionadas com privacidade sobre a sua conta FOXI ID, contacte-nos em: support@foxi.food

Elite Digital Services, LLC
1111B S Governors Ave #21653
Dover, DE 19904, USA